基础入门-环境准备 (第一天)
vmware : win2003 2008 7 2012 Linux kali Ubuntu等
运行环境:JDK(burp),python(3.x sqlmap )
web环境 : phpstudy ,IIS 6 7 8 docker ,jspstudy等
快捷软件: notepad++ everything (搜索) 遍历软件等等
其他环境 :安卓模拟器(夜神 mumu 模拟器)Pycharm 各种的内核游览器等等
目标:APP WEB 执行文件 单纯目标
APP测试方法 反编译 抓包 “模拟器测试APP http/https 的数据抓取”
进程抓包工具:FD , wse
WEB 信息收集 漏洞发现 权限提升
WEB 程序的组成 网站程序:脚本类:ASP PHP JSP ASPX JSP PY CGI WAR CMS类:统一建站系统 国内: dedecms discuz phpcms phpwind zblog aspcms 国外:wordpress joomla drupal 非CMS:内部开发源码,小众源码。
搭建平台 : IIS APACHE TOMCAT UGINX TENGIE
操作系统 :windows linux
单纯目标 扫端口 扫服务 扫应用
数据库 :access mysql sqlserver oracle postsaql db2

浙公网安备 33010602011771号